Linux怎么升級Openssh版本

0、升級背景：

? 通過漏洞掃描工具檢測OpenSSH < 4.9“ForceCommand”指令繞過(CVE-2008-1657)、OpenSSH 用戶名枚舉漏洞(CVE-2018-15473)，現(xiàn)要求修復該漏洞。

1、RPM搜索網(wǎng)站：

首先分享個免費實用的網(wǎng)站：是一個RPM包搜索網(wǎng)站。

但是為什么要使用RPM包搜索網(wǎng)站呢？因為在Linux系統(tǒng)下安裝工具和應用需要使用RPM包安裝，使用RPM包搜索網(wǎng)站可以方便找到你需要RPM包。

而且不用登錄就可以直接下載，沒有各種限制。

它還里面還有各種系統(tǒng)的mirror源地址。并且提供了openssh最新的RPM包，方便升級openssh最新版本，解決openssh安全漏洞問題。

一個網(wǎng)站多個功能，特別的方便好用，并且支持中英文。

2、升級有風險操作需謹慎（使用telnet兜底）：

1，離線包下載

（1）首先下載 telnet-client (或 telnet) 客戶端軟件包，這里我們下載 telnet-0.17-66.el7.x86_64.rpm 版本：

（2）接著下載真正的 Telnet server 軟件包，這里我們下載 telnet-server-0.17-66.el7.x86_64.rpm 版本：

（3）由于 telnet-server 服務啟動依賴 xinetd 服務，最后還要下載 xinetd 安裝包，這里我們下載 xinetd-2.3.15-14.el7.x86_64.rpm 版本：

2，開始安裝

（1）將下載下來的三個 rpm 包上傳到服務器，

（2）首先執(zhí)行如下命令安裝 xinetd：

rpm?-ivh?xinetd-2.3.14-40.el6.x86_64.rpm

（3）接著執(zhí)行如下命令安裝客戶端：

rpm?-ivh?telnet-0.17-64.el7.x86_64.rpm

（4）最后執(zhí)行如下命令安裝服務端：

rpm?-ivh?telnet-server-0.17-64.el7.x86_64.rpm

（5）安裝后可以執(zhí)行如下命令查看是否安裝成功：

rpm?-qa?|?grep?telnet
rpm?-qa?|?grep?xinetd

3，啟動服務

（1）telnet 服務默認是不開啟的，編輯 telnet 配置文件：

vi?/etc/xinetd.d/telnet

（2）將文件中 disable = yes 修改為 disable = no（如果 telnet文件不存在也沒關系，我們直接創(chuàng)建，文件內(nèi)容如下）：

service?telnet
{
flags?=?REUSE
socket_type?=?stream
wait?=?no
user?=?root
server?=/usr/sbin/in.telnetd
log_on_failure?+=?USERID
disable?=?no
}

（3）執(zhí)行如下命令啟動 telnet 依賴的 xinetd 服務：

systemctl?start?xinetd

（4）接著執(zhí)行如下命令查看 xinetd 是否啟動：

ps?-ef?|grep?xinetd

4，開始測試

（1）執(zhí)行如下 telnet 命令：

(公眾號：釋然IT雜談）

3、升級openSSH操作步驟：

3.1準備OpenSSH升級包

Centos6系統(tǒng)

wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-gnome-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el6.x86_64.rpm

Centos7系統(tǒng)

wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-gnome-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el7.centos.x86_64.rpm

Centos8系統(tǒng)

wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el8.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el8.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el8.x86_64.rpm

3.2準備升級腳本

?http://mirrors.crpm.cn/openssh/x86_64/Packages/update-ssh.sh

3.3查看版本(Centos7系統(tǒng)為例)

(公眾號：釋然IT雜談）

3.4下載升級包(也可以上crpm.cn搜索rpm包)

?wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-gnome-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el7.centos.x86_64.rpm

小編這里是內(nèi)網(wǎng)升級所以下載好后手動上傳的